बैंक गैर-नकद भुगतान की सूचना सुरक्षा। भाग 8 - विशिष्ट खतरा मॉडल

अध्ययन किस बारे में है?

अध्ययन के अन्य भागों के लिंक

• बैंक गैर-नकद भुगतान की सूचना सुरक्षा। भाग 1 - आर्थिक बुनियादी बातें।
• बैंक गैर-नकद भुगतान की सूचना सुरक्षा। भाग 2 - विशिष्ट बैंक आईटी अवसंरचना।
• बैंक गैर-नकद भुगतान की सूचना सुरक्षा। भाग 3 - सुरक्षा प्रणाली के लिए आवश्यकताओं का गठन।
• बैंक गैर-नकद भुगतान की सूचना सुरक्षा। भाग 4 - खतरा मॉडलिंग मानकों की समीक्षा।
• बैंक गैर-नकद भुगतान की सूचना सुरक्षा। भाग 5 - बैंक हैकिंग के बारे में 100+ विषयगत लिंक।
• बैंक गैर-नकद भुगतान की सूचना सुरक्षा। भाग 6 - बैंकिंग अपराधों का विश्लेषण।
• बैंक गैर-नकद भुगतान की सूचना सुरक्षा। भाग 7 - बुनियादी खतरा मॉडल।
• बैंक गैर-नकद भुगतान की सूचना सुरक्षा। भाग 8 - विशिष्ट खतरा मॉडल (क्या आप यहां हैं)

यह आलेख बैंक गैर-नकद भुगतान की सूचना सुरक्षा सुनिश्चित करने के लिए समर्पित प्रकाशनों की श्रृंखला को पूरा करता है। यहां हम उल्लिखित विशिष्ट ख़तरे मॉडलों पर नज़र डालेंगे आधार मॉडल:

• विशिष्ट ख़तरा मॉडल. नेटवर्क कनेक्शन.
• विशिष्ट ख़तरा मॉडल. क्लाइंट-सर्वर आर्किटेक्चर पर निर्मित सूचना प्रणाली.
• विशिष्ट ख़तरा मॉडल. प्रवेश नियंत्रण प्रणाली.
• विशिष्ट ख़तरा मॉडल. एकीकरण मॉड्यूल.
• विशिष्ट ख़तरा मॉडल. क्रिप्टोग्राफ़िक सूचना सुरक्षा प्रणाली।

हैब्रो-चेतावनी!!! प्रिय खाबरोवाइट्स, यह कोई मनोरंजक पोस्ट नहीं है।
कट के नीचे छिपी सामग्री के 40+ पृष्ठों का उद्देश्य है काम या अध्ययन में मदद करें बैंकिंग या सूचना सुरक्षा में विशेषज्ञता रखने वाले लोग। ये सामग्रियां शोध का अंतिम उत्पाद हैं और शुष्क, औपचारिक स्वर में लिखी गई हैं। संक्षेप में, ये आंतरिक सूचना सुरक्षा दस्तावेज़ों के लिए रिक्त स्थान हैं।

खैर, पारंपरिक - "अवैध उद्देश्यों के लिए लेख की जानकारी का उपयोग कानून द्वारा दंडनीय है". उत्पादक पढ़ना!

उन पाठकों के लिए जानकारी जो इस प्रकाशन से शुरू होने वाले अध्ययन से परिचित हो गए हैं।

अध्ययन किस बारे में है?

आप किसी बैंक में भुगतान की सूचना सुरक्षा सुनिश्चित करने के लिए जिम्मेदार विशेषज्ञ के लिए एक मार्गदर्शिका पढ़ रहे हैं।

प्रस्तुति तर्क

शुरुआत में 1 के हिस्सों и 2 के हिस्सों संरक्षित वस्तु का विवरण दिया गया है। में फिर 3 के हिस्सों यह वर्णन करता है कि सुरक्षा प्रणाली कैसे बनाई जाए और एक खतरा मॉडल बनाने की आवश्यकता के बारे में बात की गई है। में 4 के हिस्सों इस बारे में बात करता है कि कौन से खतरे के मॉडल मौजूद हैं और वे कैसे बनते हैं। में 5 के हिस्सों и 6 के हिस्सों वास्तविक हमलों का विश्लेषण प्रदान किया गया है। Часть 7 и भाग 8 इसमें खतरे के मॉडल का विवरण शामिल है, जो पिछले सभी हिस्सों की जानकारी को ध्यान में रखकर बनाया गया है।

विशिष्ट ख़तरा मॉडल. नेटवर्क कनेक्शन

सुरक्षा वस्तु जिसके लिए खतरा मॉडल (दायरा) लागू किया जाता है

सुरक्षा का उद्देश्य टीसीपी/आईपी स्टैक के आधार पर निर्मित डेटा नेटवर्क में संचालित नेटवर्क कनेक्शन के माध्यम से प्रेषित डेटा है।

आर्किटेक्चर

वास्तुशिल्प तत्वों का विवरण:

• "अंत नोड्स" - संरक्षित जानकारी का आदान-प्रदान करने वाले नोड्स।
• "मध्यवर्ती नोड्स" - डेटा ट्रांसमिशन नेटवर्क के तत्व: राउटर, स्विच, एक्सेस सर्वर, प्रॉक्सी सर्वर और अन्य उपकरण - जिसके माध्यम से नेटवर्क कनेक्शन ट्रैफ़िक प्रसारित होता है। सामान्य तौर पर, एक नेटवर्क कनेक्शन मध्यवर्ती नोड्स (सीधे अंत नोड्स के बीच) के बिना कार्य कर सकता है।

शीर्ष-स्तरीय सुरक्षा खतरे

सड़न

उ1. प्रेषित डेटा तक अनधिकृत पहुंच।
उ2. प्रेषित डेटा का अनधिकृत संशोधन।
उ3. प्रेषित डेटा के लेखकत्व का उल्लंघन।

उ1. प्रेषित डेटा तक अनधिकृत पहुंच

सड़न
उ1.1. <…>, अंतिम या मध्यवर्ती नोड्स पर किया गया:
उ1.1.1. <…> होस्ट स्टोरेज डिवाइस में मौजूद डेटा को पढ़कर:
उ1.1.1.1. <…> रैम में।
U1.1.1.1 के लिए स्पष्टीकरण।
उदाहरण के लिए, होस्ट के नेटवर्क स्टैक द्वारा डेटा प्रोसेसिंग के दौरान।

उ1.1.1.2. <…> गैर-वाष्पशील मेमोरी में।
U1.1.1.2 के लिए स्पष्टीकरण।
उदाहरण के लिए, प्रेषित डेटा को कैश, अस्थायी फ़ाइलों या स्वैप फ़ाइलों में संग्रहीत करते समय।

यू1.2. <…>, डेटा नेटवर्क के तृतीय-पक्ष नोड्स पर किया गया:
यू1.2.1. <…> होस्ट के नेटवर्क इंटरफ़ेस पर आने वाले सभी पैकेटों को कैप्चर करने की विधि द्वारा:
U1.2.1 के लिए स्पष्टीकरण।
नेटवर्क कार्ड को प्रॉमिसस मोड (वायर्ड एडेप्टर के लिए प्रॉमिसस मोड या वाई-फाई अडैप्टर के लिए मॉनिटर मोड) पर स्विच करके सभी पैकेटों को कैप्चर किया जाता है।

यू1.2.2. <…> मैन-इन-द-मिडिल (MiTM) हमलों को अंजाम देकर, लेकिन प्रसारित डेटा को संशोधित किए बिना (नेटवर्क प्रोटोकॉल सेवा डेटा की गिनती नहीं)।
यू1.2.2.1. जोड़ना: “विशिष्ट खतरा मॉडल। नेटवर्क कनेक्शन। उ2. प्रेषित डेटा का अनधिकृत संशोधन".

यू1.3. <…>, भौतिक नोड्स या संचार लाइनों से तकनीकी चैनलों (टीकेयूआई) के माध्यम से सूचना रिसाव के कारण किया गया।

यू1.4. <…>, सूचना के गुप्त संग्रह के उद्देश्य से अंत या मध्यवर्ती नोड्स पर विशेष तकनीकी साधन (एसटीएस) स्थापित करके किया जाता है।

उ2. प्रेषित डेटा का अनधिकृत संशोधन

सड़न
उ2.1. <…>, अंतिम या मध्यवर्ती नोड्स पर किया गया:
U2.1.1. <…> नोड्स के भंडारण उपकरणों में डेटा को पढ़ने और उसमें परिवर्तन करने से:
उ2.1.1.1. <…> रैम में:
उ2.1.1.2. <…> गैर-वाष्पशील मेमोरी में:

उ2.2. <…>, डेटा ट्रांसमिशन नेटवर्क के तीसरे पक्ष के नोड्स पर किया गया:
उ2.2.1. <…> मैन-इन-द-मिडिल (MiTM) हमलों को अंजाम देकर और ट्रैफ़िक को हमलावरों के नोड पर पुनर्निर्देशित करके:
उ2.2.1.1. हमलावरों के उपकरणों के भौतिक कनेक्शन के कारण नेटवर्क कनेक्शन टूट जाता है।
उ2.2.1.2. नेटवर्क प्रोटोकॉल पर हमले करना:
उ2.2.1.2.1. <…> वर्चुअल लोकल नेटवर्क (वीएलएएन) का प्रबंधन:
U2.2.1.2.1.1. वीएलएएन उछल रहा है.
U2.2.1.2.1.2. स्विच या राउटर पर वीएलएएन सेटिंग्स का अनधिकृत संशोधन।
उ2.2.1.2.2. <…> यातायात मार्ग:
U2.2.1.2.2.1. राउटर्स की स्थैतिक रूटिंग तालिकाओं का अनधिकृत संशोधन।
उ2.2.1.2.2.2. डायनेमिक रूटिंग प्रोटोकॉल के माध्यम से हमलावरों द्वारा गलत मार्गों की घोषणा।
उ2.2.1.2.3. <…> स्वचालित कॉन्फ़िगरेशन:
U2.2.1.2.3.1. दुष्ट डीएचसीपी.
U2.2.1.2.3.2. दुष्ट WPAD.
उ2.2.1.2.4. <…> संबोधन और नाम समाधान:
U2.2.1.2.4.1. एआरपी स्पूफिंग.
U2.2.1.2.4.2. डीएनएस स्पूफिंग.
U2.2.1.2.4.3. स्थानीय होस्ट नाम फ़ाइलों (होस्ट, एलएमहोस्ट, आदि) में अनधिकृत परिवर्तन करना

उ3. प्रेषित डेटा के कॉपीराइट का उल्लंघन

सड़न
उ3.1. लेखक या डेटा के स्रोत के बारे में गलत जानकारी का संकेत देकर जानकारी के लेखकत्व का निर्धारण करने के लिए तंत्र का निष्प्रभावीकरण:
उ3.1.1. प्रेषित जानकारी में निहित लेखक के बारे में जानकारी बदलना।
उ3.1.1.1. प्रेषित डेटा की अखंडता और लेखकत्व की क्रिप्टोग्राफ़िक सुरक्षा का निष्प्रभावीकरण:
यू3.1.1.1.1. जोड़ना: “विशिष्ट खतरा मॉडल। क्रिप्टोग्राफ़िक सूचना सुरक्षा प्रणाली।
उ4. गलत डेटा के तहत वैध हस्ताक्षरकर्ता के इलेक्ट्रॉनिक हस्ताक्षर का निर्माण".
उ3.1.1.2. प्रेषित डेटा की कॉपीराइट सुरक्षा को बेअसर करना, एक बार के पुष्टिकरण कोड का उपयोग करके कार्यान्वित किया गया:
U3.1.1.2.1. सिम स्वैप.

उ3.1.2. प्रेषित सूचना के स्रोत के बारे में जानकारी बदलना:
U3.1.2.1. आईपी ​​स्पूफिंग.
U3.1.2.2. मैक स्पूफिंग.

विशिष्ट ख़तरा मॉडल. क्लाइंट-सर्वर आर्किटेक्चर के आधार पर निर्मित सूचना प्रणाली

सुरक्षा वस्तु जिसके लिए खतरा मॉडल (दायरा) लागू किया जाता है

सुरक्षा का उद्देश्य क्लाइंट-सर्वर आर्किटेक्चर के आधार पर निर्मित एक सूचना प्रणाली है।

आर्किटेक्चर


वास्तुशिल्प तत्वों का विवरण:

• "ग्राहक" - एक उपकरण जिस पर सूचना प्रणाली का ग्राहक भाग संचालित होता है।
• "सर्वर" – एक उपकरण जिस पर सूचना प्रणाली का सर्वर भाग संचालित होता है।
• "डेटा भंडारण" - सूचना प्रणाली के सर्वर इंफ्रास्ट्रक्चर का हिस्सा, जिसे सूचना प्रणाली द्वारा संसाधित डेटा को संग्रहीत करने के लिए डिज़ाइन किया गया है।
• "नेटवर्क कनेक्शन" - डेटा नेटवर्क से गुजरने वाले क्लाइंट और सर्वर के बीच एक सूचना विनिमय चैनल। तत्व मॉडल का अधिक विस्तृत विवरण दिया गया है “एक विशिष्ट ख़तरा मॉडल। नेटवर्क कनेक्शन".

सीमाएं
किसी ऑब्जेक्ट को मॉडलिंग करते समय, निम्नलिखित प्रतिबंध निर्धारित किए जाते हैं:

1. उपयोगकर्ता समय की सीमित अवधि के भीतर सूचना प्रणाली के साथ बातचीत करता है, जिसे कार्य सत्र कहा जाता है।
2. प्रत्येक कार्य सत्र की शुरुआत में, उपयोगकर्ता की पहचान, प्रमाणीकरण और अधिकृत किया जाता है।
3. सभी संरक्षित जानकारी सूचना प्रणाली के सर्वर भाग पर संग्रहीत होती है।

शीर्ष-स्तरीय सुरक्षा खतरे

सड़न
उ1. किसी वैध उपयोगकर्ता की ओर से हमलावरों द्वारा अनधिकृत कार्य करना।
उ2. सूचना प्रणाली के सर्वर भाग द्वारा प्रसंस्करण के दौरान संरक्षित जानकारी का अनधिकृत संशोधन।

उ1. किसी वैध उपयोगकर्ता की ओर से हमलावरों द्वारा अनधिकृत कार्य करना

स्पष्टीकरण
आम तौर पर सूचना प्रणालियों में, क्रियाएं उस उपयोगकर्ता के साथ सहसंबंधित होती हैं जिसने उन्हें निम्न का उपयोग करके निष्पादित किया है:

1. सिस्टम ऑपरेशन लॉग (लॉग)।
2. डेटा ऑब्जेक्ट की विशेष विशेषताएँ जिसमें उन्हें बनाने या संशोधित करने वाले उपयोगकर्ता के बारे में जानकारी होती है।

कार्य सत्र के संबंध में, इस खतरे को निम्न में विघटित किया जा सकता है:

1. <…> उपयोगकर्ता सत्र के भीतर प्रदर्शन किया गया।
2. <…> उपयोगकर्ता सत्र के बाहर निष्पादित किया गया।

एक उपयोगकर्ता सत्र शुरू किया जा सकता है:

1. उपयोगकर्ता द्वारा स्वयं.
2. हमलावरों द्वारा.

इस स्तर पर, इस खतरे का मध्यवर्ती विघटन इस तरह दिखेगा:
उ1.1. उपयोगकर्ता सत्र के भीतर अनधिकृत कार्य किए गए:
उ1.1.1. <…> आक्रमणकारी उपयोगकर्ता द्वारा स्थापित किया गया।
यू1.1.2. <…> हमलावरों द्वारा स्थापित किया गया।
यू1.2. उपयोगकर्ता सत्र के बाहर अनधिकृत कार्रवाइयां की गईं।

सूचना अवसंरचना वस्तुओं के दृष्टिकोण से जो हमलावरों से प्रभावित हो सकते हैं, मध्यवर्ती खतरों का अपघटन इस तरह दिखेगा:

तत्वों
विघटन का खतरा

U1.1.1.
U1.1.2.
U1.2.

ग्राहक
U1.1.1.1.
U1.1.2.1.

नेटवर्क कनेक्शन
U1.1.1.2.

सेवक

U1.2.1.

सड़न
उ1.1. उपयोगकर्ता सत्र के भीतर अनधिकृत कार्य किए गए:
उ1.1.1. <…> आक्रमणकारी उपयोगकर्ता द्वारा स्थापित:
उ1.1.1.1. हमलावरों ने क्लाइंट से स्वतंत्र रूप से कार्य किया:
U1.1.1.1.1 हमलावरों ने मानक सूचना प्रणाली एक्सेस टूल का उपयोग किया:
У1.1.1.1.1.1. हमलावरों ने क्लाइंट के भौतिक इनपुट/आउटपुट साधनों (कीबोर्ड, माउस, मॉनिटर या मोबाइल डिवाइस की टच स्क्रीन) का उपयोग किया:
U1.1.1.1.1.1.1. हमलावर उस समय के दौरान काम करते थे जब सत्र सक्रिय था, I/O सुविधाएं उपलब्ध थीं, और उपयोगकर्ता मौजूद नहीं था।
У1.1.1.1.1.2. हमलावरों ने क्लाइंट को नियंत्रित करने के लिए दूरस्थ प्रशासन उपकरण (मानक या दुर्भावनापूर्ण कोड द्वारा प्रदान किए गए) का उपयोग किया:
U1.1.1.1.1.2.1. हमलावर उस समय के दौरान काम करते थे जब सत्र सक्रिय था, I/O सुविधाएं उपलब्ध थीं, और उपयोगकर्ता मौजूद नहीं था।
U1.1.1.1.1.2.2. हमलावरों ने दूरस्थ प्रशासन उपकरण का उपयोग किया, जिसका संचालन हमलावर उपयोगकर्ता के लिए अदृश्य है।
उ1.1.1.2. हमलावरों ने क्लाइंट और सर्वर के बीच नेटवर्क कनेक्शन में डेटा को बदल दिया, इसे इस तरह से संशोधित किया कि इसे वैध उपयोगकर्ता की कार्रवाई के रूप में माना जाए:
यू1.1.1.2.1. जोड़ना: “विशिष्ट खतरा मॉडल। नेटवर्क कनेक्शन। उ2. प्रेषित डेटा का अनधिकृत संशोधन".
यू1.1.1.3. हमलावरों ने सोशल इंजीनियरिंग विधियों का उपयोग करके उपयोगकर्ता को उनके द्वारा निर्दिष्ट कार्यों को करने के लिए मजबूर किया।

У1.1.2 <…> हमलावरों द्वारा स्थापित:
उ1.1.2.1. हमलावरों ने क्लाइंट की ओर से कार्रवाई की (И):
उ1.1.2.1.1. हमलावरों ने सूचना प्रणाली की पहुंच नियंत्रण प्रणाली को निष्क्रिय कर दिया:
यू1.1.2.1.1.1. जोड़ना: “विशिष्ट खतरा मॉडल। प्रवेश नियंत्रण प्रणाली। उ1. वैध उपयोगकर्ता की ओर से सत्र की अनधिकृत स्थापना".
У1.1.2.1.2. हमलावरों ने मानक सूचना प्रणाली एक्सेस टूल का उपयोग किया
उ1.1.2.2. हमलावर डेटा नेटवर्क के अन्य नोड्स से संचालित होते थे, जिससे सर्वर से नेटवर्क कनेक्शन स्थापित किया जा सकता था (И):
उ1.1.2.2.1. हमलावरों ने सूचना प्रणाली की पहुंच नियंत्रण प्रणाली को निष्क्रिय कर दिया:
यू1.1.2.2.1.1. जोड़ना: “विशिष्ट खतरा मॉडल। प्रवेश नियंत्रण प्रणाली। उ1. वैध उपयोगकर्ता की ओर से सत्र की अनधिकृत स्थापना".
उ1.1.2.2.2. हमलावरों ने सूचना प्रणाली तक पहुँचने के लिए गैर-मानक साधनों का उपयोग किया।
स्पष्टीकरण U1.1.2.2.2.
हमलावर तीसरे पक्ष के नोड पर सूचना प्रणाली का एक मानक क्लाइंट स्थापित कर सकते हैं या गैर-मानक सॉफ़्टवेयर का उपयोग कर सकते हैं जो क्लाइंट और सर्वर के बीच मानक विनिमय प्रोटोकॉल लागू करता है।

U1.2 उपयोगकर्ता सत्र के बाहर अनधिकृत कार्रवाइयां की गईं।
U1.2.1 हमलावरों ने अनधिकृत कार्य किए और फिर सूचना प्रणाली संचालन लॉग या डेटा ऑब्जेक्ट की विशेष विशेषताओं में अनधिकृत परिवर्तन किए, जो दर्शाता है कि उनके द्वारा किए गए कार्य एक वैध उपयोगकर्ता द्वारा किए गए थे।

उ2. सूचना प्रणाली के सर्वर भाग द्वारा प्रसंस्करण के दौरान संरक्षित जानकारी का अनधिकृत संशोधन

सड़न
उ2.1. हमलावर मानक सूचना प्रणाली टूल का उपयोग करके संरक्षित जानकारी को संशोधित करते हैं और वैध उपयोगकर्ता की ओर से ऐसा करते हैं।
यू2.1.1. जोड़ना: “विशिष्ट खतरा मॉडल। क्लाइंट-सर्वर आर्किटेक्चर पर निर्मित एक सूचना प्रणाली। उ1. वैध उपयोगकर्ता की ओर से हमलावरों द्वारा अनधिकृत कार्य करना".

उ2.2. हमलावर सूचना प्रणाली के सामान्य संचालन द्वारा प्रदान नहीं किए गए डेटा एक्सेस तंत्र का उपयोग करके संरक्षित जानकारी को संशोधित करते हैं।
उ2.2.1. हमलावर संरक्षित जानकारी वाली फ़ाइलों को संशोधित करते हैं:
उ2.2.1.1. <…>, ऑपरेटिंग सिस्टम द्वारा प्रदान की गई फ़ाइल हैंडलिंग तंत्र का उपयोग करते हुए।
उ2.2.1.2. <…> अनधिकृत संशोधित बैकअप प्रतिलिपि से फ़ाइलों की बहाली को उत्तेजित करके।

उ2.2.2. हमलावर डेटाबेस में संग्रहीत संरक्षित जानकारी को संशोधित करते हैं (И):
उ2.2.2.1. हमलावर DBMS एक्सेस कंट्रोल सिस्टम को निष्क्रिय कर देते हैं:
यू2.2.2.1.1. जोड़ना: “विशिष्ट खतरा मॉडल। प्रवेश नियंत्रण प्रणाली। उ1. वैध उपयोगकर्ता की ओर से सत्र की अनधिकृत स्थापना".
उ2.2.2.2. हमलावर डेटा तक पहुंचने के लिए मानक डीबीएमएस इंटरफेस का उपयोग करके जानकारी को संशोधित करते हैं।

उ2.3. हमलावर इसे संसाधित करने वाले सॉफ़्टवेयर के ऑपरेटिंग एल्गोरिदम में अनधिकृत संशोधन करके संरक्षित जानकारी को संशोधित करते हैं।
उ2.3.1. सॉफ़्टवेयर का स्रोत कोड संशोधन के अधीन है।
उ2.3.1. सॉफ़्टवेयर का मशीन कोड संशोधन के अधीन है।

उ2.4. हमलावर सूचना प्रणाली सॉफ़्टवेयर में कमजोरियों का फायदा उठाकर संरक्षित जानकारी को संशोधित करते हैं।

उ2.5. सूचना प्रणाली के सर्वर भाग के घटकों (उदाहरण के लिए, एक डेटाबेस सर्वर और एक एप्लिकेशन सर्वर) के बीच स्थानांतरित होने पर हमलावर संरक्षित जानकारी को संशोधित करते हैं:
यू2.5.1. जोड़ना: “विशिष्ट खतरा मॉडल। नेटवर्क कनेक्शन। उ2. प्रेषित डेटा का अनधिकृत संशोधन".

विशिष्ट ख़तरा मॉडल. प्रवेश नियंत्रण प्रणाली

सुरक्षा वस्तु जिसके लिए खतरा मॉडल (दायरा) लागू किया जाता है

जिस सुरक्षा वस्तु के लिए यह खतरा मॉडल लागू किया जाता है वह खतरे के मॉडल की सुरक्षा वस्तु से मेल खाती है: "विशिष्ट खतरा मॉडल। क्लाइंट-सर्वर आर्किटेक्चर पर निर्मित एक सूचना प्रणाली।

इस खतरे के मॉडल में, उपयोगकर्ता पहुंच नियंत्रण प्रणाली का अर्थ सूचना प्रणाली का एक घटक है जो निम्नलिखित कार्यों को कार्यान्वित करता है:

1. उपयोगकर्ता की पहचान.
2. प्रयोक्ता प्रमाणीकरण।
3. उपयोगकर्ता प्राधिकरण.
4. उपयोगकर्ता क्रियाओं को लॉग करना.

शीर्ष-स्तरीय सुरक्षा खतरे

सड़न
उ1. किसी वैध उपयोगकर्ता की ओर से सत्र की अनधिकृत स्थापना।
उ2. सूचना प्रणाली में उपयोगकर्ता विशेषाधिकारों में अनधिकृत वृद्धि।

उ1. किसी वैध उपयोगकर्ता की ओर से सत्र की अनधिकृत स्थापना

स्पष्टीकरण
इस खतरे का विघटन आम तौर पर उपयोग की जाने वाली उपयोगकर्ता पहचान और प्रमाणीकरण प्रणालियों के प्रकार पर निर्भर करेगा।

इस मॉडल में, केवल टेक्स्ट लॉगिन और पासवर्ड का उपयोग करने वाली उपयोगकर्ता पहचान और प्रमाणीकरण प्रणाली पर विचार किया जाएगा। इस मामले में, हम मान लेंगे कि उपयोगकर्ता लॉगिन हमलावरों को ज्ञात सार्वजनिक रूप से उपलब्ध जानकारी है।

सड़न
उ1.1. <…> क्रेडेंशियल्स के समझौते के कारण:
उ1.1.1. हमलावरों ने उपयोगकर्ताओं को संग्रहीत करते समय उनकी साख से समझौता किया।
स्पष्टीकरण U1.1.1.
उदाहरण के लिए, क्रेडेंशियल्स मॉनिटर पर चिपके एक चिपचिपे नोट पर लिखे जा सकते हैं।

यू1.1.2. उपयोगकर्ता ने गलती से या दुर्भावनापूर्ण रूप से पहुंच विवरण हमलावरों को दे दिया।
उ1.1.2.1. प्रवेश करते ही उपयोगकर्ता ने क्रेडेंशियल ज़ोर से बोले।
उ1.1.2.2. उपयोगकर्ता ने जानबूझकर अपनी साख साझा की:
यू1.1.2.2.1. <…> काम करने वाले सहकर्मियों के लिए।
स्पष्टीकरण U1.1.2.2.1.
उदाहरण के लिए, ताकि वे बीमारी के दौरान इसे बदल सकें।

उ1.1.2.2.2. <…> सूचना अवसंरचना वस्तुओं पर काम करने वाले नियोक्ता के ठेकेदारों के लिए।
यू1.1.2.2.3. <…> तीसरे पक्ष को।
स्पष्टीकरण U1.1.2.2.3.
इस खतरे को लागू करने का एक, लेकिन एकमात्र विकल्प हमलावरों द्वारा सोशल इंजीनियरिंग विधियों का उपयोग नहीं है।

यू1.1.3. हमलावरों ने क्रूर बल विधियों का उपयोग करके साख का चयन किया:
उ1.1.3.1. <…> मानक पहुंच तंत्र का उपयोग करना।
यू1.1.3.2. <…> क्रेडेंशियल संग्रहीत करने के लिए पहले से इंटरसेप्ट किए गए कोड (उदाहरण के लिए, पासवर्ड हैश) का उपयोग करना।

यू1.1.4. हमलावरों ने उपयोगकर्ता क्रेडेंशियल्स को बाधित करने के लिए दुर्भावनापूर्ण कोड का उपयोग किया।

यू1.1.5. हमलावरों ने क्लाइंट और सर्वर के बीच नेटवर्क कनेक्शन से क्रेडेंशियल निकाले:
यू1.1.5.1. जोड़ना: “विशिष्ट खतरा मॉडल। नेटवर्क कनेक्शन। उ1. प्रेषित डेटा तक अनधिकृत पहुंच".

उ1.1.6. हमलावरों ने कार्य निगरानी प्रणालियों के रिकॉर्ड से क्रेडेंशियल निकाले:
यू1.1.6.1. <…> वीडियो निगरानी प्रणाली (यदि ऑपरेशन के दौरान कीबोर्ड पर कीस्ट्रोक्स रिकॉर्ड किए गए थे)।
यू1.1.6.2. <…> कंप्यूटर पर कर्मचारी कार्यों की निगरानी के लिए सिस्टम
स्पष्टीकरण U1.1.6.2.
ऐसी प्रणाली का एक उदाहरण है स्टफकॉप.

उ1.1.7. ट्रांसमिशन प्रक्रिया में खामियों के कारण हमलावरों ने उपयोगकर्ता क्रेडेंशियल्स से समझौता किया।
स्पष्टीकरण U1.1.7.
उदाहरण के लिए, ईमेल के माध्यम से स्पष्ट टेक्स्ट में पासवर्ड भेजना।

उ1.1.8. हमलावरों ने दूरस्थ प्रशासन प्रणालियों का उपयोग करके उपयोगकर्ता के सत्र की निगरानी करके क्रेडेंशियल प्राप्त किए।

उ1.1.9. हमलावरों ने तकनीकी चैनलों (टीसीयूआई) के माध्यम से उनके लीक के परिणामस्वरूप क्रेडेंशियल प्राप्त किए:
उ1.1.9.1. हमलावरों ने देखा कि उपयोगकर्ता ने कीबोर्ड से क्रेडेंशियल कैसे दर्ज किए:
U1.1.9.1.1 हमलावर उपयोगकर्ता के निकट स्थित थे और उन्होंने अपनी आँखों से क्रेडेंशियल्स के प्रवेश को देखा।
स्पष्टीकरण U1.1.9.1.1
ऐसे मामलों में कार्य सहयोगियों के कार्य या वह मामला शामिल होता है जब उपयोगकर्ता का कीबोर्ड संगठन के आगंतुकों को दिखाई देता है।

U1.1.9.1.2 हमलावरों ने दूरबीन या मानव रहित हवाई वाहन जैसे अतिरिक्त तकनीकी साधनों का उपयोग किया, और एक खिड़की के माध्यम से क्रेडेंशियल्स के प्रवेश को देखा।
उ1.1.9.2. हमलावरों ने कीबोर्ड और कंप्यूटर सिस्टम यूनिट के बीच रेडियो संचार से क्रेडेंशियल निकाले जब वे रेडियो इंटरफ़ेस (उदाहरण के लिए, ब्लूटूथ) के माध्यम से जुड़े हुए थे।
U1.1.9.3. हमलावरों ने नकली विद्युत चुम्बकीय विकिरण और हस्तक्षेप (पीईएमआईएन) के चैनल के माध्यम से क्रेडेंशियल्स को लीक करके उन्हें रोक दिया।
स्पष्टीकरण U1.1.9.3.
हमलों के उदाहरण यहां и यहां.

यू1.1.9.4. हमलावर ने गुप्त रूप से जानकारी प्राप्त करने के लिए डिज़ाइन किए गए विशेष तकनीकी साधनों (एसटीएस) के उपयोग के माध्यम से कीबोर्ड से क्रेडेंशियल्स के प्रवेश को रोक दिया।
स्पष्टीकरण U1.1.9.4.
उदाहरण उपकरण.

यू1.1.9.5. हमलावरों ने कीबोर्ड का उपयोग करके क्रेडेंशियल्स के इनपुट को इंटरसेप्ट किया
उपयोगकर्ता की कीस्ट्रोक प्रक्रिया द्वारा संशोधित वाई-फ़ाई सिग्नल का विश्लेषण।
स्पष्टीकरण U1.1.9.5.
उदाहरण आक्रमण.

उ1.1.9.6. हमलावरों ने कीस्ट्रोक्स की आवाज़ का विश्लेषण करके कीबोर्ड से क्रेडेंशियल्स के इनपुट को इंटरसेप्ट किया।
स्पष्टीकरण U1.1.9.6.
उदाहरण आक्रमण.

उ1.1.9.7. हमलावरों ने एक्सेलेरोमीटर रीडिंग का विश्लेषण करके मोबाइल डिवाइस के कीबोर्ड से क्रेडेंशियल्स की प्रविष्टि को रोक दिया।
स्पष्टीकरण U1.1.9.7.
उदाहरण आक्रमण.

उ1.1.10. <…>, पहले क्लाइंट पर सहेजा गया था।
स्पष्टीकरण U1.1.10.
उदाहरण के लिए, कोई उपयोगकर्ता किसी विशिष्ट साइट तक पहुंचने के लिए ब्राउज़र में लॉगिन और पासवर्ड सहेज सकता है।

उ1.1.11. उपयोगकर्ता पहुंच रद्द करने की प्रक्रिया में खामियों के कारण हमलावरों ने क्रेडेंशियल्स से समझौता किया।
स्पष्टीकरण U1.1.11.
उदाहरण के लिए, किसी उपयोगकर्ता को निकाल दिए जाने के बाद, उसके खाते अनब्लॉक रहते हैं।

यू1.2. <…> अभिगम नियंत्रण प्रणाली में कमजोरियों का फायदा उठाकर।

उ2. सूचना प्रणाली में उपयोगकर्ता के विशेषाधिकारों का अनधिकृत उन्नयन

सड़न
U2.1 <…> उपयोगकर्ता विशेषाधिकारों के बारे में जानकारी वाले डेटा में अनधिकृत परिवर्तन करके।

U2.2 <…> एक्सेस कंट्रोल सिस्टम में कमजोरियों के उपयोग के माध्यम से।

उ2.3. <…> उपयोगकर्ता पहुंच प्रबंधन प्रक्रिया में कमियों के कारण।
स्पष्टीकरण U2.3.
उदाहरण 1. एक उपयोगकर्ता को व्यावसायिक कारणों से काम के लिए आवश्यकता से अधिक पहुंच दी गई।
उदाहरण 2: किसी उपयोगकर्ता को किसी अन्य पद पर स्थानांतरित करने के बाद, पहले दिए गए पहुंच अधिकार रद्द नहीं किए गए थे।

विशिष्ट ख़तरा मॉडल. एकीकरण मॉड्यूल

सुरक्षा वस्तु जिसके लिए खतरा मॉडल (दायरा) लागू किया जाता है

एक एकीकरण मॉड्यूल सूचना बुनियादी ढांचे की वस्तुओं का एक सेट है जिसे सूचना प्रणालियों के बीच सूचना के आदान-प्रदान को व्यवस्थित करने के लिए डिज़ाइन किया गया है।

इस तथ्य को ध्यान में रखते हुए कि कॉर्पोरेट नेटवर्क में एक सूचना प्रणाली को दूसरे से स्पष्ट रूप से अलग करना हमेशा संभव नहीं होता है, एकीकरण मॉड्यूल को एक सूचना प्रणाली के भीतर घटकों के बीच एक कनेक्टिंग लिंक के रूप में भी माना जा सकता है।

आर्किटेक्चर
एकीकरण मॉड्यूल का सामान्यीकृत आरेख इस तरह दिखता है:

वास्तुशिल्प तत्वों का विवरण:

• "एक्सचेंज सर्वर (एसओ)" - सूचना प्रणाली का एक नोड/सेवा/घटक जो किसी अन्य सूचना प्रणाली के साथ डेटा के आदान-प्रदान का कार्य करता है।
• "मध्यस्थ" - एक नोड/सेवा जिसे सूचना प्रणालियों के बीच बातचीत को व्यवस्थित करने के लिए डिज़ाइन किया गया है, लेकिन उनका हिस्सा नहीं है।
  उदाहरण "मध्यस्थ" इसमें ईमेल सेवाएँ, एंटरप्राइज़ सेवा बसें (एंटरप्राइज़ सेवा बस / SoA आर्किटेक्चर), तृतीय-पक्ष फ़ाइल सर्वर आदि हो सकते हैं। सामान्य तौर पर, एकीकरण मॉड्यूल में "मध्यस्थ" नहीं हो सकते हैं।
• "डेटा प्रोसेसिंग सॉफ्टवेयर" - प्रोग्रामों का एक सेट जो डेटा एक्सचेंज प्रोटोकॉल और प्रारूप रूपांतरण को लागू करता है।
  उदाहरण के लिए, यूएफईबीएस प्रारूप से डेटा को एबीएस प्रारूप में परिवर्तित करना, ट्रांसमिशन के दौरान संदेश की स्थिति बदलना आदि।
• "नेटवर्क कनेक्शन" मानक "नेटवर्क कनेक्शन" ख़तरा मॉडल में वर्णित ऑब्जेक्ट से मेल खाता है। उपरोक्त चित्र में दिखाए गए कुछ नेटवर्क कनेक्शन मौजूद नहीं हो सकते हैं।

एकीकरण मॉड्यूल के उदाहरण

योजना 1. तृतीय-पक्ष फ़ाइल सर्वर के माध्यम से ABS और AWS KBR का एकीकरण

भुगतान निष्पादित करने के लिए, एक अधिकृत बैंक कर्मचारी कोर बैंकिंग सिस्टम से इलेक्ट्रॉनिक भुगतान दस्तावेज़ डाउनलोड करता है और उन्हें फ़ाइल सर्वर पर नेटवर्क फ़ोल्डर (...SHARE) पर एक फ़ाइल (अपने स्वयं के प्रारूप में, उदाहरण के लिए SQL डंप) में सहेजता है। फिर इस फ़ाइल को एक कनवर्टर स्क्रिप्ट का उपयोग करके यूएफईबीएस प्रारूप में फ़ाइलों के एक सेट में परिवर्तित किया जाता है, जिसे सीबीडी वर्कस्टेशन द्वारा पढ़ा जाता है।
इसके बाद, अधिकृत कर्मचारी - स्वचालित कार्यस्थल केबीआर का उपयोगकर्ता - प्राप्त फ़ाइलों को एन्क्रिप्ट और हस्ताक्षरित करता है और उन्हें बैंक ऑफ रूस की भुगतान प्रणाली में भेजता है।

जब बैंक ऑफ रूस से भुगतान प्राप्त होता है, तो केबीआर का स्वचालित कार्यस्थल उन्हें डिक्रिप्ट करता है और इलेक्ट्रॉनिक हस्ताक्षर की जांच करता है, जिसके बाद यह उन्हें फ़ाइल सर्वर पर यूएफईबीएस प्रारूप में फाइलों के एक सेट के रूप में रिकॉर्ड करता है। भुगतान दस्तावेजों को एबीएस में आयात करने से पहले, उन्हें यूएफईबीएस प्रारूप से एबीएस प्रारूप में कनवर्टर स्क्रिप्ट का उपयोग करके परिवर्तित किया जाता है।

हम मान लेंगे कि इस योजना में, एबीएस एक भौतिक सर्वर पर काम करता है, केबीआर वर्कस्टेशन एक समर्पित कंप्यूटर पर काम करता है, और कनवर्टर स्क्रिप्ट एक फ़ाइल सर्वर पर चलता है।

एकीकरण मॉड्यूल मॉडल के तत्वों के लिए विचारित आरेख की वस्तुओं का पत्राचार:
"एबीएस पक्ष से एक्सचेंज सर्वर" - एबीएस सर्वर।
"AWS KBR की ओर से एक्सचेंज सर्वर" - कंप्यूटर वर्कस्टेशन केबीआर।
"मध्यस्थ" - तृतीय-पक्ष फ़ाइल सर्वर।
"डेटा प्रोसेसिंग सॉफ्टवेयर" - कनवर्टर स्क्रिप्ट.

योजना 2. एडब्ल्यूएस केबीआर पर भुगतान के साथ एक साझा नेटवर्क फ़ोल्डर रखते समय एबीएस और एडब्ल्यूएस केबीआर का एकीकरण

सब कुछ योजना 1 के समान है, लेकिन एक अलग फ़ाइल सर्वर का उपयोग नहीं किया जाता है; इसके बजाय, इलेक्ट्रॉनिक भुगतान दस्तावेजों के साथ एक नेटवर्क फ़ोल्डर (...SHARE) को सीबीडी के वर्कस्टेशन वाले कंप्यूटर पर रखा जाता है। कनवर्टर स्क्रिप्ट सीबीडी वर्कस्टेशन पर भी काम करती है।

एकीकरण मॉड्यूल मॉडल के तत्वों के लिए विचारित आरेख की वस्तुओं का पत्राचार:
स्कीम 1 के समान, लेकिन "मध्यस्थ" उपयोग नहीं किया।

योजना 3. आईबीएम वेबस्फेरा एमक्यू के माध्यम से एबीएस और स्वचालित कार्यस्थल केबीआर-एन का एकीकरण और "एबीएस पक्ष पर" इलेक्ट्रॉनिक दस्तावेजों पर हस्ताक्षर

एबीएस ऐसे प्लेटफॉर्म पर काम करता है जो सीआईपीएफ एससीएडी सिग्नेचर द्वारा समर्थित नहीं है। आउटगोइंग इलेक्ट्रॉनिक दस्तावेज़ों पर हस्ताक्षर एक विशेष इलेक्ट्रॉनिक हस्ताक्षर सर्वर (ईएस सर्वर) पर किया जाता है। वही सर्वर बैंक ऑफ रूस से आने वाले दस्तावेजों पर इलेक्ट्रॉनिक हस्ताक्षर की जांच करता है।

एबीएस अपने स्वयं के प्रारूप में भुगतान दस्तावेजों के साथ ईएस सर्वर पर एक फाइल अपलोड करता है।
ES सर्वर, एक कनवर्टर स्क्रिप्ट का उपयोग करके, फ़ाइल को UFEBS प्रारूप में इलेक्ट्रॉनिक संदेशों में परिवर्तित करता है, जिसके बाद इलेक्ट्रॉनिक संदेशों पर हस्ताक्षर किए जाते हैं और IBM WebSphere MQ को प्रेषित किया जाता है।

केबीआर-एन वर्कस्टेशन आईबीएम वेबस्फीयर एमक्यू तक पहुंचता है और वहां से हस्ताक्षरित भुगतान संदेश प्राप्त करता है, जिसके बाद एक अधिकृत कर्मचारी - केबीआर वर्कस्टेशन का एक उपयोगकर्ता - उन्हें एन्क्रिप्ट करता है और उन्हें बैंक ऑफ रूस की भुगतान प्रणाली में भेजता है।

जब बैंक ऑफ रूस से भुगतान प्राप्त होता है, तो स्वचालित कार्यस्थल केबीआर-एन उन्हें डिक्रिप्ट करता है और इलेक्ट्रॉनिक हस्ताक्षर को सत्यापित करता है। यूएफईबीएस प्रारूप में डिक्रिप्टेड और हस्ताक्षरित इलेक्ट्रॉनिक संदेशों के रूप में सफलतापूर्वक संसाधित भुगतान आईबीएम वेबस्फीयर एमक्यू में स्थानांतरित कर दिए जाते हैं, जहां से वे इलेक्ट्रॉनिक सिग्नेचर सर्वर द्वारा प्राप्त किए जाते हैं।

इलेक्ट्रॉनिक हस्ताक्षर सर्वर प्राप्त भुगतानों के इलेक्ट्रॉनिक हस्ताक्षर को सत्यापित करता है और उन्हें एबीएस प्रारूप में एक फ़ाइल में सहेजता है। इसके बाद, अधिकृत कर्मचारी - एबीएस उपयोगकर्ता - परिणामी फ़ाइल को निर्धारित तरीके से एबीएस पर अपलोड करता है।

एकीकरण मॉड्यूल मॉडल के तत्वों के लिए विचारित आरेख की वस्तुओं का पत्राचार:
"एबीएस पक्ष से एक्सचेंज सर्वर" - एबीएस सर्वर।
"AWS KBR की ओर से एक्सचेंज सर्वर" - कंप्यूटर वर्कस्टेशन केबीआर।
"मध्यस्थ" - ईएस सर्वर और आईबीएम वेबस्फीयर एमक्यू।
"डेटा प्रोसेसिंग सॉफ्टवेयर" - स्क्रिप्ट कनवर्टर, ईएस सर्वर पर सीआईपीएफ एससीएडी हस्ताक्षर।

योजना 4. एक समर्पित एक्सचेंज सर्वर द्वारा प्रदान की गई एपीआई के माध्यम से आरबीएस सर्वर और कोर बैंकिंग प्रणाली का एकीकरण

हम मान लेंगे कि बैंक कई दूरस्थ बैंकिंग प्रणालियों (आरबीएस) का उपयोग करता है:

• व्यक्तियों के लिए "इंटरनेट क्लाइंट-बैंक" (IKB FL);
• कानूनी संस्थाओं के लिए "इंटरनेट क्लाइंट-बैंक" (IKB LE)।

सूचना सुरक्षा सुनिश्चित करने के लिए, एबीएस और रिमोट बैंकिंग सिस्टम के बीच सभी इंटरैक्शन एबीएस सूचना प्रणाली के ढांचे के भीतर संचालित एक समर्पित एक्सचेंज सर्वर के माध्यम से किया जाता है।

आगे, हम IKB LE के RBS सिस्टम और ABS के बीच इंटरेक्शन की प्रक्रिया पर विचार करेंगे।
आरबीएस सर्वर को, क्लाइंट से विधिवत प्रमाणित भुगतान आदेश प्राप्त होने के बाद, उसके आधार पर एबीएस में एक संबंधित दस्तावेज़ बनाना होगा। ऐसा करने के लिए, एपीआई का उपयोग करके, यह एक्सचेंज सर्वर तक जानकारी पहुंचाता है, जो बदले में डेटा को एबीएस में दर्ज करता है।

जब ग्राहक के खाते की शेष राशि बदलती है, तो एबीएस इलेक्ट्रॉनिक सूचनाएं उत्पन्न करता है, जो एक्सचेंज सर्वर का उपयोग करके दूरस्थ बैंकिंग सर्वर पर प्रेषित होती हैं।

एकीकरण मॉड्यूल मॉडल के तत्वों के लिए विचारित आरेख की वस्तुओं का पत्राचार:
"आरबीएस की ओर से एक्सचेंज सर्वर" - IKB YUL का RBS सर्वर।
"एबीएस पक्ष से एक्सचेंज सर्वर" - सर्वर की अदला बदली करें।
"मध्यस्थ" - गुम।
"डेटा प्रोसेसिंग सॉफ्टवेयर" - आरबीएस सर्वर घटक एक्सचेंज सर्वर एपीआई का उपयोग करने के लिए जिम्मेदार हैं, एक्सचेंज सर्वर घटक कोर बैंकिंग एपीआई का उपयोग करने के लिए जिम्मेदार हैं।

शीर्ष-स्तरीय सुरक्षा खतरे

सड़न
उ1. एकीकरण मॉड्यूल के माध्यम से हमलावरों द्वारा गलत जानकारी का इंजेक्शन।

उ1. एकीकरण मॉड्यूल के माध्यम से हमलावरों द्वारा गलत जानकारी का इंजेक्शन

सड़न
उ1.1. नेटवर्क कनेक्शन पर प्रसारित होने पर वैध डेटा का अनधिकृत संशोधन:
U1.1.1 लिंक: “विशिष्ट खतरा मॉडल। नेटवर्क कनेक्शन। उ2. प्रेषित डेटा का अनधिकृत संशोधन".

यू1.2. वैध विनिमय भागीदार की ओर से संचार चैनलों के माध्यम से गलत डेटा का प्रसारण:
U1.1.2 लिंक: “विशिष्ट खतरा मॉडल। नेटवर्क कनेक्शन। उ3. प्रेषित डेटा के कॉपीराइट का उल्लंघन".

यू1.3. एक्सचेंज सर्वर या मध्यस्थ पर प्रसंस्करण के दौरान वैध डेटा का अनधिकृत संशोधन:
यू1.3.1. जोड़ना: “विशिष्ट खतरा मॉडल। क्लाइंट-सर्वर आर्किटेक्चर पर निर्मित एक सूचना प्रणाली। उ2. सूचना प्रणाली के सर्वर भाग द्वारा प्रसंस्करण के दौरान संरक्षित जानकारी का अनधिकृत संशोधन".

यू1.4. वैध विनिमय भागीदार की ओर से एक्सचेंज सर्वर या मध्यस्थ पर गलत डेटा का निर्माण:
यू1.4.1. जोड़ना: “विशिष्ट खतरा मॉडल। क्लाइंट-सर्वर आर्किटेक्चर पर निर्मित एक सूचना प्रणाली। उ1. किसी वैध उपयोगकर्ता की ओर से हमलावरों द्वारा अनधिकृत कार्य करना।”

यू1.5. डेटा प्रोसेसिंग सॉफ़्टवेयर का उपयोग करके संसाधित होने पर डेटा का अनधिकृत संशोधन:
यू1.5.1. <…> हमलावरों द्वारा डेटा प्रोसेसिंग सॉफ़्टवेयर की सेटिंग्स (कॉन्फ़िगरेशन) में अनधिकृत परिवर्तन करने के कारण।
यू1.5.2. <…> डेटा प्रोसेसिंग सॉफ़्टवेयर की निष्पादन योग्य फ़ाइलों में अनधिकृत परिवर्तन करने वाले हमलावरों के कारण।
यू1.5.3. <…> हमलावरों द्वारा डेटा प्रोसेसिंग सॉफ़्टवेयर के इंटरैक्टिव नियंत्रण के कारण।

विशिष्ट ख़तरा मॉडल. क्रिप्टोग्राफ़िक सूचना सुरक्षा प्रणाली

सुरक्षा वस्तु जिसके लिए खतरा मॉडल (दायरा) लागू किया जाता है

सुरक्षा का उद्देश्य एक क्रिप्टोग्राफ़िक सूचना सुरक्षा प्रणाली है जिसका उपयोग सूचना प्रणाली की सुरक्षा सुनिश्चित करने के लिए किया जाता है।

आर्किटेक्चर
किसी भी सूचना प्रणाली का आधार एप्लिकेशन सॉफ़्टवेयर होता है जो अपनी लक्ष्य कार्यक्षमता को कार्यान्वित करता है।

क्रिप्टोग्राफ़िक सुरक्षा आमतौर पर एप्लिकेशन सॉफ़्टवेयर के व्यावसायिक तर्क से क्रिप्टोग्राफ़िक प्राइमेटिव्स को कॉल करके कार्यान्वित की जाती है, जो विशेष पुस्तकालयों - क्रिप्टो कोर में स्थित होते हैं।

क्रिप्टोग्राफ़िक प्राइमेटिव में निम्न-स्तरीय क्रिप्टोग्राफ़िक फ़ंक्शन शामिल हैं, जैसे:

• डेटा के एक ब्लॉक को एन्क्रिप्ट/डिक्रिप्ट करें;
• डेटा ब्लॉक का इलेक्ट्रॉनिक हस्ताक्षर बनाना/सत्यापित करना;
• डेटा ब्लॉक के हैश फ़ंक्शन की गणना करें;
• मुख्य जानकारी उत्पन्न/लोड/अपलोड करें;
• आदि

एप्लिकेशन सॉफ़्टवेयर का व्यावसायिक तर्क क्रिप्टोग्राफ़िक प्राइमेटिव का उपयोग करके उच्च-स्तरीय कार्यक्षमता लागू करता है:

• चयनित प्राप्तकर्ताओं की कुंजियों का उपयोग करके फ़ाइल को एन्क्रिप्ट करें;
• एक सुरक्षित नेटवर्क कनेक्शन स्थापित करें;
• इलेक्ट्रॉनिक हस्ताक्षर की जाँच के परिणामों के बारे में सूचित करें;
• और इतने पर।

बिजनेस लॉजिक और क्रिप्टो कोर की परस्पर क्रिया को अंजाम दिया जा सकता है:

• सीधे, व्यावसायिक तर्क द्वारा क्रिप्टो कर्नेल के गतिशील पुस्तकालयों से क्रिप्टोग्राफ़िक प्राइमेटिव्स को कॉल करना (विंडोज़ के लिए .DLL, लिनक्स के लिए .SO);
• सीधे, क्रिप्टोग्राफ़िक इंटरफ़ेस के माध्यम से - रैपर, उदाहरण के लिए, एमएस क्रिप्टो एपीआई, जावा क्रिप्टोग्राफी आर्किटेक्चर, पीकेसीएस # 11, आदि। इस मामले में, व्यावसायिक तर्क क्रिप्टो इंटरफ़ेस तक पहुंचता है, और यह कॉल को संबंधित क्रिप्टो कोर में अनुवादित करता है, जो इस मामले को क्रिप्टो प्रदाता कहा जाता है। क्रिप्टोग्राफ़िक इंटरफ़ेस का उपयोग एप्लिकेशन सॉफ़्टवेयर को विशिष्ट क्रिप्टोग्राफ़िक एल्गोरिदम से दूर रहने और अधिक लचीला होने की अनुमति देता है।

क्रिप्टो कोर को व्यवस्थित करने के लिए दो विशिष्ट योजनाएँ हैं:

स्कीम 1 - मोनोलिथिक क्रिप्टो कोर


योजना 2 - क्रिप्टो कोर को विभाजित करें


उपरोक्त आरेखों में तत्व या तो एक कंप्यूटर पर चलने वाले व्यक्तिगत सॉफ़्टवेयर मॉड्यूल या कंप्यूटर नेटवर्क के भीतर इंटरैक्ट करने वाली नेटवर्क सेवाएँ हो सकते हैं।

स्कीम 1 के अनुसार निर्मित सिस्टम का उपयोग करते समय, एप्लिकेशन सॉफ़्टवेयर और क्रिप्टो कोर एक एकल क्रिप्टो ऑपरेटिंग वातावरण (एसएफके) के भीतर काम करते हैं, उदाहरण के लिए, एक ही कंप्यूटर पर, एक ही ऑपरेटिंग सिस्टम चला रहे हैं। सिस्टम उपयोगकर्ता, एक नियम के रूप में, उसी ऑपरेटिंग वातावरण में दुर्भावनापूर्ण कोड वाले प्रोग्राम सहित अन्य प्रोग्राम चला सकता है। ऐसी स्थितियों में, निजी क्रिप्टोग्राफ़िक कुंजियों के लीक होने का गंभीर खतरा होता है।

जोखिम को कम करने के लिए स्कीम 2 का उपयोग किया जाता है, जिसमें क्रिप्टो कोर को दो भागों में विभाजित किया गया है:

1. पहला भाग, एप्लिकेशन सॉफ़्टवेयर के साथ, एक अविश्वसनीय वातावरण में काम करता है जहां दुर्भावनापूर्ण कोड से संक्रमण का खतरा होता है। हम इस भाग को "सॉफ़्टवेयर भाग" कहेंगे।
2. दूसरा भाग एक समर्पित डिवाइस पर विश्वसनीय वातावरण में काम करता है, जिसमें एक निजी कुंजी भंडारण होता है। अब से हम इस भाग को "हार्डवेयर" कहेंगे।

क्रिप्टो कोर का सॉफ़्टवेयर और हार्डवेयर भागों में विभाजन बहुत मनमाना है। बाज़ार में एक विभाजित क्रिप्टो कोर वाली योजना के अनुसार निर्मित प्रणालियाँ हैं, लेकिन जिसका "हार्डवेयर" भाग एक वर्चुअल मशीन छवि के रूप में प्रस्तुत किया जाता है - वर्चुअल एचएसएम (उदाहरण).

क्रिप्टो कोर के दोनों हिस्सों की परस्पर क्रिया इस तरह से होती है कि निजी क्रिप्टोग्राफ़िक कुंजियाँ कभी भी सॉफ़्टवेयर भाग में स्थानांतरित नहीं होती हैं और तदनुसार, दुर्भावनापूर्ण कोड का उपयोग करके चोरी नहीं की जा सकती हैं।

इंटरेक्शन इंटरफ़ेस (एपीआई) और क्रिप्टो कोर द्वारा एप्लिकेशन सॉफ़्टवेयर को प्रदान किए गए क्रिप्टोग्राफ़िक प्रिमिटिव का सेट दोनों मामलों में समान है। अंतर उनके कार्यान्वयन के तरीके में है।

इस प्रकार, विभाजित क्रिप्टो कोर के साथ एक योजना का उपयोग करते समय, सॉफ्टवेयर और हार्डवेयर की बातचीत निम्नलिखित सिद्धांत के अनुसार की जाती है:

1. क्रिप्टोग्राफ़िक प्राइमेटिव्स जिन्हें निजी कुंजी के उपयोग की आवश्यकता नहीं होती है (उदाहरण के लिए, हैश फ़ंक्शन की गणना करना, इलेक्ट्रॉनिक हस्ताक्षर को सत्यापित करना आदि) सॉफ़्टवेयर द्वारा किए जाते हैं।
2. क्रिप्टोग्राफ़िक प्राइमेटिव जो एक निजी कुंजी का उपयोग करते हैं (इलेक्ट्रॉनिक हस्ताक्षर बनाना, डेटा को डिक्रिप्ट करना आदि) हार्डवेयर द्वारा किया जाता है।

आइए इलेक्ट्रॉनिक हस्ताक्षर बनाने के उदाहरण का उपयोग करके विभाजित क्रिप्टो कोर के कार्य का वर्णन करें:

1. सॉफ़्टवेयर भाग हस्ताक्षरित डेटा के हैश फ़ंक्शन की गणना करता है और क्रिप्टो कोर के बीच एक्सचेंज चैनल के माध्यम से इस मान को हार्डवेयर तक पहुंचाता है।
2. हार्डवेयर भाग, निजी कुंजी और हैश का उपयोग करके, इलेक्ट्रॉनिक हस्ताक्षर का मूल्य उत्पन्न करता है और इसे एक्सचेंज चैनल के माध्यम से सॉफ़्टवेयर भाग में भेजता है।
3. सॉफ़्टवेयर भाग प्राप्त मान को एप्लिकेशन सॉफ़्टवेयर में लौटाता है।

इलेक्ट्रॉनिक हस्ताक्षर की शुद्धता की जाँच करने की सुविधाएँ

जब प्राप्तकर्ता पक्ष को इलेक्ट्रॉनिक रूप से हस्ताक्षरित डेटा प्राप्त होता है, तो उसे कई सत्यापन चरण पूरे करने होंगे। इलेक्ट्रॉनिक हस्ताक्षर की जाँच का सकारात्मक परिणाम तभी प्राप्त होता है जब सत्यापन के सभी चरण सफलतापूर्वक पूरे हो जाते हैं।

चरण 1. डेटा अखंडता और डेटा लेखकत्व का नियंत्रण।

मंच की सामग्री. डेटा के इलेक्ट्रॉनिक हस्ताक्षर को उपयुक्त क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग करके सत्यापित किया जाता है। इस चरण के सफल समापन से संकेत मिलता है कि डेटा पर हस्ताक्षर किए जाने के बाद से उसे संशोधित नहीं किया गया है, और यह भी कि हस्ताक्षर इलेक्ट्रॉनिक हस्ताक्षर को सत्यापित करने के लिए सार्वजनिक कुंजी के अनुरूप एक निजी कुंजी के साथ किया गया था।
मंच का स्थान: क्रिप्टो कोर.

चरण 2. हस्ताक्षरकर्ता की सार्वजनिक कुंजी में विश्वास का नियंत्रण और इलेक्ट्रॉनिक हस्ताक्षर की निजी कुंजी की वैधता अवधि का नियंत्रण।
मंच की सामग्री. चरण में दो मध्यवर्ती उपचरण होते हैं। पहला यह निर्धारित करना है कि डेटा पर हस्ताक्षर करते समय इलेक्ट्रॉनिक हस्ताक्षर को सत्यापित करने के लिए सार्वजनिक कुंजी पर भरोसा किया गया था या नहीं। दूसरा यह निर्धारित करता है कि डेटा पर हस्ताक्षर करते समय इलेक्ट्रॉनिक हस्ताक्षर की निजी कुंजी वैध थी या नहीं। सामान्य तौर पर, इन कुंजियों की वैधता अवधि मेल नहीं खा सकती है (उदाहरण के लिए, इलेक्ट्रॉनिक हस्ताक्षर सत्यापन कुंजियों के योग्य प्रमाणपत्रों के लिए)। हस्ताक्षरकर्ता की सार्वजनिक कुंजी में विश्वास स्थापित करने के तरीके बातचीत करने वाले पक्षों द्वारा अपनाए गए इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन के नियमों द्वारा निर्धारित किए जाते हैं।
मंच का स्थान: एप्लिकेशन सॉफ़्टवेयर/क्रिप्टो कोर।

चरण 3. हस्ताक्षरकर्ता के अधिकार का नियंत्रण।
मंच की सामग्री. इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन के स्थापित नियमों के अनुसार, यह जाँच की जाती है कि क्या हस्ताक्षरकर्ता को संरक्षित डेटा को प्रमाणित करने का अधिकार था। उदाहरण के तौर पर, आइए हम प्राधिकार के उल्लंघन की एक स्थिति दें। मान लीजिए कि एक ऐसा संगठन है जहां सभी कर्मचारियों के पास इलेक्ट्रॉनिक हस्ताक्षर हैं। आंतरिक इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन प्रणाली प्रबंधक से एक आदेश प्राप्त करती है, लेकिन गोदाम प्रबंधक के इलेक्ट्रॉनिक हस्ताक्षर के साथ हस्ताक्षरित होती है। तदनुसार, ऐसे दस्तावेज़ को वैध नहीं माना जा सकता।
मंच का स्थान: अनुप्रयोग प्रक्रिया सामग्री।

सुरक्षा की वस्तु का वर्णन करते समय की गई धारणाएँ

1. सूचना प्रसारण चैनल, प्रमुख विनिमय चैनलों के अपवाद के साथ, एप्लिकेशन सॉफ़्टवेयर, एपीआई और क्रिप्टो कोर से भी गुजरते हैं।
2. सार्वजनिक कुंजी और (या) प्रमाणपत्रों में विश्वास के बारे में जानकारी, साथ ही सार्वजनिक कुंजी मालिकों की शक्तियों के बारे में जानकारी, सार्वजनिक कुंजी स्टोर में स्थित है।
3. एप्लिकेशन सॉफ़्टवेयर क्रिप्टो कर्नेल के माध्यम से सार्वजनिक कुंजी स्टोर के साथ काम करता है।

सीआईपीएफ का उपयोग करके संरक्षित सूचना प्रणाली का एक उदाहरण

पहले प्रस्तुत किए गए आरेखों को स्पष्ट करने के लिए, आइए एक काल्पनिक सूचना प्रणाली पर विचार करें और उस पर सभी संरचनात्मक तत्वों पर प्रकाश डालें।

सूचना प्रणाली का विवरण

दोनों संगठनों ने आपस में कानूनी रूप से महत्वपूर्ण इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन (ईडीएफ) शुरू करने का निर्णय लिया। ऐसा करने के लिए, उन्होंने एक समझौता किया जिसमें उन्होंने शर्त लगाई कि दस्तावेज़ ईमेल द्वारा प्रेषित किए जाएंगे, और साथ ही उन्हें एन्क्रिप्ट किया जाना चाहिए और एक योग्य इलेक्ट्रॉनिक हस्ताक्षर के साथ हस्ताक्षरित होना चाहिए। Microsoft Office 2016 पैकेज के ऑफिस प्रोग्राम का उपयोग दस्तावेज़ बनाने और संसाधित करने के लिए उपकरण के रूप में किया जाना चाहिए, और CIPF क्रिप्टोप्रो और एन्क्रिप्शन सॉफ़्टवेयर क्रिप्टोएआरएम का उपयोग क्रिप्टोग्राफ़िक सुरक्षा के साधन के रूप में किया जाना चाहिए।

संगठन के बुनियादी ढांचे का विवरण 1

संगठन 1 ने निर्णय लिया कि वह उपयोगकर्ता के वर्कस्टेशन - एक भौतिक कंप्यूटर - पर CIPF क्रिप्टोप्रो और क्रिप्टोएआरएम सॉफ़्टवेयर स्थापित करेगा। एन्क्रिप्शन और इलेक्ट्रॉनिक हस्ताक्षर कुंजियाँ ruToken कुंजी मीडिया पर संग्रहीत की जाएंगी, जो पुनर्प्राप्ति योग्य कुंजी मोड में संचालित होंगी। उपयोगकर्ता अपने कंप्यूटर पर स्थानीय रूप से इलेक्ट्रॉनिक दस्तावेज़ तैयार करेगा, फिर स्थानीय रूप से स्थापित ईमेल क्लाइंट का उपयोग करके उन्हें एन्क्रिप्ट करेगा, हस्ताक्षर करेगा और भेजेगा।

संगठन के बुनियादी ढांचे का विवरण 2

संगठन 2 ने एन्क्रिप्शन और इलेक्ट्रॉनिक हस्ताक्षर कार्यों को एक समर्पित वर्चुअल मशीन में स्थानांतरित करने का निर्णय लिया। इस स्थिति में, सभी क्रिप्टोग्राफ़िक ऑपरेशन स्वचालित रूप से निष्पादित किए जाएंगे।

ऐसा करने के लिए, समर्पित वर्चुअल मशीन पर दो नेटवर्क फ़ोल्डर व्यवस्थित किए जाते हैं: "...इन", "...आउट"। प्रतिपक्ष से खुले रूप में प्राप्त फ़ाइलें स्वचालित रूप से नेटवर्क फ़ोल्डर "...इन" में रखी जाएंगी। इन फाइलों को डिक्रिप्ट किया जाएगा और इलेक्ट्रॉनिक हस्ताक्षर को सत्यापित किया जाएगा।

उपयोगकर्ता फ़ाइलों को "...आउट" फ़ोल्डर में रखेगा जिन्हें एन्क्रिप्ट, हस्ताक्षरित और प्रतिपक्ष को भेजने की आवश्यकता होगी। उपयोगकर्ता अपने वर्कस्टेशन पर फ़ाइलें स्वयं तैयार करेगा।
एन्क्रिप्शन और इलेक्ट्रॉनिक हस्ताक्षर कार्य करने के लिए, वर्चुअल मशीन पर CIPF क्रिप्टोप्रो, क्रिप्टोएआरएम सॉफ्टवेयर और एक ईमेल क्लाइंट स्थापित किया गया है। वर्चुअल मशीन के सभी तत्वों का स्वचालित प्रबंधन सिस्टम प्रशासकों द्वारा विकसित स्क्रिप्ट का उपयोग करके किया जाएगा। स्क्रिप्ट का कार्य लॉग फ़ाइलों में लॉग किया जाता है।

इलेक्ट्रॉनिक हस्ताक्षर के लिए क्रिप्टोग्राफ़िक कुंजियाँ एक गैर-पुनर्प्राप्ति योग्य JaCarta GOST कुंजी के साथ एक टोकन पर रखी जाएंगी, जिसे उपयोगकर्ता अपने स्थानीय कंप्यूटर से कनेक्ट करेगा।

टोकन को उपयोगकर्ता के वर्कस्टेशन और वर्चुअल मशीन पर स्थापित विशेष यूएसबी-ओवर-आईपी सॉफ़्टवेयर का उपयोग करके वर्चुअल मशीन पर भेजा जाएगा।

संगठन 1 में उपयोगकर्ता के कार्य केंद्र पर सिस्टम घड़ी को मैन्युअल रूप से समायोजित किया जाएगा। संगठन 2 में समर्पित वर्चुअल मशीन की सिस्टम घड़ी को हाइपरवाइजर सिस्टम घड़ी के साथ सिंक्रनाइज़ किया जाएगा, जो बदले में सार्वजनिक समय सर्वर के साथ इंटरनेट पर सिंक्रनाइज़ किया जाएगा।

सीआईपीएफ के संरचनात्मक तत्वों की पहचान
आईटी बुनियादी ढांचे के उपरोक्त विवरण के आधार पर, हम सीआईपीएफ के संरचनात्मक तत्वों पर प्रकाश डालेंगे और उन्हें एक तालिका में लिखेंगे।

तालिका - सीआईपीएफ मॉडल तत्वों का सूचना प्रणाली तत्वों से पत्राचार

मद का नाम
संगठन 1
संगठन 2

अनुप्रयोग प्रक्रिया सामग्री
क्रिप्टोएआरएम सॉफ्टवेयर
क्रिप्टोएआरएम सॉफ्टवेयर

क्रिप्टो कोर का सॉफ्टवेयर हिस्सा
सीआईपीएफ क्रिप्टोप्रो सीएसपी
सीआईपीएफ क्रिप्टोप्रो सीएसपी

क्रिप्टो कोर हार्डवेयर
नहीं
जकार्ता गोस्ट

API
एमएस क्रिप्टोएपीआई
एमएस क्रिप्टोएपीआई

सार्वजनिक कुंजी भंडार
उपयोगकर्ता का कार्य केंद्र:
- एचडीडी;
- मानक विंडोज़ प्रमाणपत्र स्टोर।
हाइपरवाइज़र:
- एचडीडी।

आभासी मशीन:
- एचडीडी;
- मानक विंडोज़ प्रमाणपत्र स्टोर।

निजी कुंजी भंडारण
ruToken कुंजी वाहक पुनर्प्राप्ति योग्य कुंजी मोड में काम कर रहा है
JaCarta GOST कुंजी वाहक गैर-हटाने योग्य कुंजी मोड में काम कर रहा है

सार्वजनिक कुंजी विनिमय चैनल
उपयोगकर्ता का कार्य केंद्र:
- टक्कर मारना।

हाइपरवाइज़र:
- टक्कर मारना।

आभासी मशीन:
- टक्कर मारना।

निजी कुंजी विनिमय चैनल
उपयोगकर्ता का कार्य केंद्र:
- यूएसबी बस;
- टक्कर मारना।
नहीं

क्रिप्टो कोर के बीच एक्सचेंज चैनल
गुम (कोई क्रिप्टो कोर हार्डवेयर नहीं)
उपयोगकर्ता का कार्य केंद्र:
- यूएसबी बस;
- टक्कर मारना;
- यूएसबी-ओवर-आईपी सॉफ्टवेयर मॉड्यूल;
- नेटवर्क इंटरफेस।

संगठन का कॉर्पोरेट नेटवर्क 2.

हाइपरवाइज़र:
- टक्कर मारना;
- नेटवर्क इंटरफेस।

आभासी मशीन:
- नेटवर्क इंटरफेस;
- टक्कर मारना;
- यूएसबी-ओवर-आईपी सॉफ्टवेयर मॉड्यूल।

डेटा चैनल खोलें
उपयोगकर्ता का कार्य केंद्र:
— इनपुट-आउटपुट का अर्थ है;
- टक्कर मारना;
- एचडीडी।
उपयोगकर्ता का कार्य केंद्र:
— इनपुट-आउटपुट का अर्थ है;
- टक्कर मारना;
- एचडीडी;
- नेटवर्क इंटरफेस।

संगठन का कॉर्पोरेट नेटवर्क 2.

हाइपरवाइज़र:
- नेटवर्क इंटरफेस;
- टक्कर मारना;
- एचडीडी।

आभासी मशीन:
- नेटवर्क इंटरफेस;
- टक्कर मारना;
- एचडीडी।

सुरक्षित डेटा विनिमय चैनल
इंटरनेट.

संगठन का कॉर्पोरेट नेटवर्क 1.

उपयोगकर्ता का कार्य केंद्र:
- एचडीडी;
- टक्कर मारना;
- नेटवर्क इंटरफेस।

इंटरनेट.

संगठन का कॉर्पोरेट नेटवर्क 2.

हाइपरवाइज़र:
- नेटवर्क इंटरफेस;
- टक्कर मारना;
- एचडीडी।

आभासी मशीन:
- नेटवर्क इंटरफेस;
- टक्कर मारना;
- एचडीडी।

समय चैनल
उपयोगकर्ता का कार्य केंद्र:
— इनपुट-आउटपुट का अर्थ है;
- टक्कर मारना;
- सिस्टम टाइमर.

इंटरनेट.
संगठन का कॉर्पोरेट नेटवर्क 2,

हाइपरवाइज़र:
- नेटवर्क इंटरफेस;
- टक्कर मारना;
- सिस्टम टाइमर.

आभासी मशीन:
- टक्कर मारना;
- सिस्टम टाइमर.

कमांड ट्रांसमिशन चैनल को नियंत्रित करें
उपयोगकर्ता का कार्य केंद्र:
— इनपुट-आउटपुट का अर्थ है;
- टक्कर मारना।

(क्रिप्टोएआरएम सॉफ्टवेयर का ग्राफिकल यूजर इंटरफेस)

आभासी मशीन:
- टक्कर मारना;
- एचडीडी।

(स्वचालन स्क्रिप्ट)

कार्य परिणाम प्राप्त करने का चैनल
उपयोगकर्ता का कार्य केंद्र:
— इनपुट-आउटपुट का अर्थ है;
- टक्कर मारना।

(क्रिप्टोएआरएम सॉफ्टवेयर का ग्राफिकल यूजर इंटरफेस)

आभासी मशीन:
- टक्कर मारना;
- एचडीडी।

(स्वचालन स्क्रिप्ट की लॉग फ़ाइलें)

शीर्ष-स्तरीय सुरक्षा खतरे

स्पष्टीकरण

खतरों को विघटित करते समय बनाई गई धारणाएँ:

1. मजबूत क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग किया जाता है।
2. क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग ऑपरेशन के सही मोड में सुरक्षित रूप से किया जाता है (उदाहरण के लिए) ईसीबी बड़ी मात्रा में डेटा को एन्क्रिप्ट करने के लिए इसका उपयोग नहीं किया जाता है, कुंजी पर अनुमेय लोड को ध्यान में रखा जाता है, आदि)।
3. हमलावर उपयोग किए गए सभी एल्गोरिदम, प्रोटोकॉल और सार्वजनिक कुंजियों को जानते हैं।
4. हमलावर सभी एन्क्रिप्टेड डेटा पढ़ सकते हैं।
5. हमलावर सिस्टम में किसी भी सॉफ़्टवेयर तत्व को पुन: उत्पन्न करने में सक्षम हैं।

सड़न

उ1. निजी क्रिप्टोग्राफ़िक कुंजियों से समझौता.
उ2. वैध प्रेषक की ओर से नकली डेटा एन्क्रिप्ट करना।
उ3. उन व्यक्तियों द्वारा एन्क्रिप्टेड डेटा का डिक्रिप्शन जो डेटा के वैध प्राप्तकर्ता (हमलावर) नहीं हैं।
उ4. गलत डेटा के तहत वैध हस्ताक्षरकर्ता के इलेक्ट्रॉनिक हस्ताक्षर का निर्माण।
उ5. जाली डेटा के इलेक्ट्रॉनिक हस्ताक्षर की जाँच से सकारात्मक परिणाम प्राप्त करना।
उ6. इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन के आयोजन में समस्याओं के कारण निष्पादन के लिए इलेक्ट्रॉनिक दस्तावेज़ों की ग़लत स्वीकृति।
उ7. सीआईपीएफ द्वारा प्रसंस्करण के दौरान संरक्षित डेटा तक अनधिकृत पहुंच।

उ1. निजी क्रिप्टोग्राफ़िक कुंजियों से समझौता

उ1.1. निजी कुंजी स्टोर से निजी कुंजी पुनर्प्राप्त करना।

यू1.2. क्रिप्टो-टूल के ऑपरेटिंग वातावरण में ऑब्जेक्ट से एक निजी कुंजी प्राप्त करना, जिसमें यह अस्थायी रूप से रह सकता है।
स्पष्टीकरण U1.2.

वे वस्तुएँ जो अस्थायी रूप से एक निजी कुंजी संग्रहीत कर सकती हैं, उनमें शामिल होंगी:

1. टक्कर मारना,
2. अस्थायी फ़ाइलें,
3. फ़ाइलें स्वैप करें,
4. हाइबरनेशन फ़ाइलें,
5. वर्चुअल मशीनों की "हॉट" स्थिति की स्नैपशॉट फ़ाइलें, जिनमें रुकी हुई वर्चुअल मशीनों की रैम की सामग्री की फ़ाइलें भी शामिल हैं।

यू1.2.1. रैम मॉड्यूल को फ्रीज करके, उन्हें हटाकर और फिर डेटा को पढ़कर (फ्रीज अटैक) कार्यशील रैम से निजी कुंजी निकालना।
स्पष्टीकरण U1.2.1.
उदाहरण आक्रमण.

यू1.3. एक निजी कुंजी विनिमय चैनल से एक निजी कुंजी प्राप्त करना।
स्पष्टीकरण U1.3.
इस धमकी के कार्यान्वयन का एक उदाहरण दिया जाएगा नीचे.

यू1.4. क्रिप्टो कोर का अनधिकृत संशोधन, जिसके परिणामस्वरूप निजी कुंजी हमलावरों को ज्ञात हो जाती है।

यू1.5. तकनीकी सूचना रिसाव चैनल (टीसीआईएल) के उपयोग के परिणामस्वरूप निजी कुंजी से समझौता।
स्पष्टीकरण U1.5.
उदाहरण आक्रमण.

यू1.6. गुप्त रूप से जानकारी ("बग") प्राप्त करने के लिए डिज़ाइन किए गए विशेष तकनीकी साधनों (एसटीएस) के उपयोग के परिणामस्वरूप निजी कुंजी से समझौता।

उ1.7. सीआईपीएफ के बाहर भंडारण के दौरान निजी चाबियों से समझौता।
स्पष्टीकरण U1.7.
उदाहरण के लिए, एक उपयोगकर्ता अपने मुख्य मीडिया को डेस्कटॉप ड्रॉअर में संग्रहीत करता है, जहां से हमलावरों द्वारा उन्हें आसानी से पुनर्प्राप्त किया जा सकता है।

उ2. वैध प्रेषक की ओर से नकली डेटा एन्क्रिप्ट करना

स्पष्टीकरण
यह खतरा केवल प्रेषक प्रमाणीकरण वाली डेटा एन्क्रिप्शन योजनाओं के लिए माना जाता है। ऐसी योजनाओं के उदाहरण मानकीकरण अनुशंसाओं में दर्शाए गए हैं आर 1323565.1.004-2017 “सूचना प्रौद्योगिकी। क्रिप्टोग्राफ़िक सूचना सुरक्षा. सार्वजनिक कुंजी के आधार पर प्रमाणीकरण के साथ सार्वजनिक कुंजी उत्पन्न करने की योजनाएँ". अन्य क्रिप्टोग्राफ़िक योजनाओं के लिए, यह खतरा मौजूद नहीं है, क्योंकि एन्क्रिप्शन प्राप्तकर्ता की सार्वजनिक कुंजी पर किया जाता है, और वे आम तौर पर हमलावरों को ज्ञात होते हैं।

सड़न
उ2.1. प्रेषक की निजी कुंजी से समझौता करना:
यू2.1.1. जोड़ना: “विशिष्ट खतरा मॉडल। क्रिप्टोग्राफ़िक सूचना सुरक्षा प्रणाली.У1. निजी क्रिप्टोग्राफ़िक कुंजियों से समझौता".

उ2.2. एक खुले डेटा विनिमय चैनल में इनपुट डेटा का प्रतिस्थापन।
नोट्स U2.2.
इस खतरे के कार्यान्वयन के उदाहरण नीचे दिये गये हैं। यहां и यहां.

उ3. उन व्यक्तियों द्वारा एन्क्रिप्टेड डेटा का डिक्रिप्शन जो डेटा के वैध प्राप्तकर्ता नहीं हैं (हमलावर)

सड़न
उ3.1. एन्क्रिप्टेड डेटा के प्राप्तकर्ता की निजी कुंजी से समझौता।
U3.1.1 लिंक: “विशिष्ट खतरा मॉडल। क्रिप्टोग्राफ़िक सूचना सुरक्षा प्रणाली। उ1. निजी क्रिप्टोग्राफ़िक कुंजियों से समझौता".

उ3.2. सुरक्षित डेटा विनिमय चैनल में एन्क्रिप्टेड डेटा का प्रतिस्थापन।

उ4. गलत डेटा के तहत वैध हस्ताक्षरकर्ता का इलेक्ट्रॉनिक हस्ताक्षर बनाना

सड़न
उ4.1. वैध हस्ताक्षरकर्ता के इलेक्ट्रॉनिक हस्ताक्षर की निजी कुंजी से समझौता।
U4.1.1 लिंक: “विशिष्ट खतरा मॉडल। क्रिप्टोग्राफ़िक सूचना सुरक्षा प्रणाली। उ1. निजी क्रिप्टोग्राफ़िक कुंजियों से समझौता".

उ4.2. एक खुले डेटा एक्सचेंज चैनल में हस्ताक्षरित डेटा का प्रतिस्थापन।
नोट U4.2.
इस खतरे के कार्यान्वयन के उदाहरण नीचे दिये गये हैं। यहां и यहां.

उ5. जाली डेटा के इलेक्ट्रॉनिक हस्ताक्षर की जाँच से सकारात्मक परिणाम प्राप्त करना

सड़न
उ5.1. हमलावर इलेक्ट्रॉनिक हस्ताक्षर की जाँच के नकारात्मक परिणाम के बारे में कार्य परिणाम प्रसारित करने के लिए चैनल में एक संदेश को रोकते हैं और इसे सकारात्मक परिणाम वाले संदेश से बदल देते हैं।

उ5.2. हमलावरों ने प्रमाणपत्रों पर हस्ताक्षर करने में विश्वास पर हमला किया (स्क्रिप्ट - सभी तत्व आवश्यक हैं):
उ5.2.1. हमलावर इलेक्ट्रॉनिक हस्ताक्षर के लिए एक सार्वजनिक और निजी कुंजी उत्पन्न करते हैं। यदि सिस्टम इलेक्ट्रॉनिक हस्ताक्षर कुंजी प्रमाणपत्रों का उपयोग करता है, तो वे एक इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र उत्पन्न करते हैं जो डेटा के इच्छित प्रेषक के प्रमाणपत्र के जितना संभव हो उतना समान होता है जिसका संदेश वे बनाना चाहते हैं।
उ5.2.2. हमलावर सार्वजनिक कुंजी स्टोर में अनधिकृत परिवर्तन करते हैं, सार्वजनिक कुंजी देकर वे आवश्यक स्तर का विश्वास और अधिकार उत्पन्न करते हैं।
उ5.2.3. हमलावर पहले से जेनरेट की गई इलेक्ट्रॉनिक हस्ताक्षर कुंजी के साथ गलत डेटा पर हस्ताक्षर करते हैं और इसे सुरक्षित डेटा एक्सचेंज चैनल में डालते हैं।

उ5.3. हमलावर कानूनी हस्ताक्षरकर्ता की समाप्त हो चुकी इलेक्ट्रॉनिक हस्ताक्षर कुंजियों का उपयोग करके हमला करते हैं (स्क्रिप्ट - सभी तत्व आवश्यक हैं):
उ5.3.1. हमलावर वैध प्रेषक के इलेक्ट्रॉनिक हस्ताक्षर की समाप्त हो चुकी (वर्तमान में वैध नहीं) निजी कुंजियों से समझौता करते हैं।
उ5.3.2. हमलावर समय ट्रांसमिशन चैनल में उस समय को उस समय से बदल देते हैं जिस समय समझौता की गई कुंजियाँ अभी भी वैध थीं।
उ5.3.3. हमलावर पहले से समझौता की गई इलेक्ट्रॉनिक हस्ताक्षर कुंजी के साथ गलत डेटा पर हस्ताक्षर करते हैं और इसे सुरक्षित डेटा एक्सचेंज चैनल में इंजेक्ट करते हैं।

उ5.4. हमलावर कानूनी हस्ताक्षरकर्ता की छेड़छाड़ की गई इलेक्ट्रॉनिक हस्ताक्षर कुंजियों का उपयोग करके हमला करते हैं (स्क्रिप्ट - सभी तत्व आवश्यक हैं):
उ5.4.1. हमलावर सार्वजनिक कुंजी स्टोर की एक प्रतिलिपि बनाता है।
उ5.4.2. हमलावर वैध प्रेषकों में से एक की निजी कुंजी से समझौता करते हैं। वह समझौते को नोटिस करता है, चाबियाँ रद्द कर देता है, और कुंजी निरस्तीकरण के बारे में जानकारी सार्वजनिक कुंजी स्टोर में रख दी जाती है।
उ5.4.3. हमलावर सार्वजनिक कुंजी स्टोर को पहले से कॉपी किए गए कुंजी स्टोर से बदल देते हैं।
उ5.4.4. हमलावर पहले से समझौता की गई इलेक्ट्रॉनिक हस्ताक्षर कुंजी के साथ गलत डेटा पर हस्ताक्षर करते हैं और इसे सुरक्षित डेटा एक्सचेंज चैनल में इंजेक्ट करते हैं।

उ5.5. <…> इलेक्ट्रॉनिक हस्ताक्षर सत्यापन के दूसरे और तीसरे चरण के कार्यान्वयन में त्रुटियों की उपस्थिति के कारण:
स्पष्टीकरण U5.5.
इस धमकी के कार्यान्वयन का एक उदाहरण दिया गया है नीचे.

उ5.5.1. सीआरएल या ओसीएसपी जांच के बिना, इलेक्ट्रॉनिक हस्ताक्षर कुंजी प्रमाणपत्र में विश्वास की जांच केवल उस प्रमाणपत्र में विश्वास की उपस्थिति से की जाती है जिसके साथ उस पर हस्ताक्षर किए गए हैं।
स्पष्टीकरण U5.5.1.
कार्यान्वयन उदाहरण धमकी.

उ5.5.2. किसी प्रमाणपत्र के लिए विश्वास श्रृंखला बनाते समय प्रमाणपत्र जारी करने वाले प्राधिकारियों का विश्लेषण नहीं किया जाता है
स्पष्टीकरण U5.5.2.
एसएसएल/टीएलएस प्रमाणपत्रों के विरुद्ध हमले का एक उदाहरण।
हमलावरों ने अपने ई-मेल के लिए एक वैध प्रमाणपत्र खरीदा। फिर उन्होंने एक फर्जी साइट प्रमाणपत्र बनाया और उस पर अपने प्रमाणपत्र के साथ हस्ताक्षर किए। यदि क्रेडेंशियल्स की जांच नहीं की जाती है, तो ट्रस्ट की श्रृंखला की जांच करते समय यह सही हो जाएगा, और तदनुसार, धोखाधड़ी प्रमाणपत्र भी सही होगा।

उ5.5.3. प्रमाणपत्र ट्रस्ट श्रृंखला का निर्माण करते समय, मध्यवर्ती प्रमाणपत्रों को रद्द करने के लिए जाँच नहीं की जाती है।

उ5.5.4. प्रमाणन प्राधिकारी द्वारा जारी किए जाने की तुलना में सीआरएल को कम बार अद्यतन किया जाता है।

उ5.5.5. इलेक्ट्रॉनिक हस्ताक्षर पर भरोसा करने का निर्णय प्रमाणपत्र की स्थिति के बारे में ओसीएसपी प्रतिक्रिया प्राप्त होने से पहले किया जाता है, हस्ताक्षर उत्पन्न होने के समय के बाद या हस्ताक्षर उत्पन्न होने के बाद अगले सीआरएल से पहले किए गए अनुरोध पर भेजा जाता है।
स्पष्टीकरण U5.5.5.
अधिकांश सीए के नियमों में, प्रमाणपत्र निरस्तीकरण के समय को निकटतम सीआरएल जारी करने का समय माना जाता है जिसमें प्रमाणपत्र निरस्तीकरण के बारे में जानकारी होती है।

उ5.5.6. हस्ताक्षरित डेटा प्राप्त करते समय, प्रेषक के प्रमाणपत्र की जाँच नहीं की जाती है।
स्पष्टीकरण U5.5.6.
हमले का उदाहरण. एसएसएल प्रमाणपत्रों के संबंध में: प्रमाणपत्र में सीएन फ़ील्ड के मान के साथ कॉल किए गए सर्वर पते के पत्राचार की जांच नहीं की जा सकती है।
हमले का उदाहरण. हमलावरों ने भुगतान प्रणाली प्रतिभागियों में से एक की इलेक्ट्रॉनिक हस्ताक्षर कुंजी से छेड़छाड़ की। उसके बाद, उन्होंने एक अन्य भागीदार के नेटवर्क को हैक कर लिया और उसकी ओर से, भुगतान प्रणाली के निपटान सर्वर पर समझौता कुंजी के साथ हस्ताक्षरित भुगतान दस्तावेज़ भेजे। यदि सर्वर केवल विश्वास का विश्लेषण करता है और अनुपालन की जांच नहीं करता है, तो धोखाधड़ी वाले दस्तावेज़ वैध माने जाएंगे।

उ6. इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन के आयोजन में समस्याओं के कारण निष्पादन के लिए इलेक्ट्रॉनिक दस्तावेज़ों की ग़लत स्वीकृति।

सड़न
उ6.1. प्राप्तकर्ता पक्ष प्राप्त दस्तावेजों के दोहराव का पता नहीं लगाता है।
स्पष्टीकरण U6.1.
हमले का उदाहरण. हमलावर किसी प्राप्तकर्ता को प्रेषित किए जा रहे दस्तावेज़ को रोक सकते हैं, भले ही वह क्रिप्टोग्राफ़िक रूप से संरक्षित हो, और फिर उसे बार-बार एक सुरक्षित डेटा ट्रांसमिशन चैनल पर भेज सकते हैं। यदि प्राप्तकर्ता डुप्लिकेट की पहचान नहीं करता है, तो सभी प्राप्त दस्तावेज़ों को अलग-अलग दस्तावेज़ों के रूप में माना और संसाधित किया जाएगा।

उ7. सीआईपीएफ द्वारा प्रसंस्करण के दौरान संरक्षित डेटा तक अनधिकृत पहुंच

सड़न

उ7.1. <…> साइड चैनल (साइड चैनल अटैक) के माध्यम से सूचना रिसाव के कारण।
स्पष्टीकरण U7.1.
उदाहरण आक्रमण.

उ7.2. <…> सीआईपीएफ पर संसाधित जानकारी तक अनधिकृत पहुंच के खिलाफ सुरक्षा के निष्प्रभावी होने के कारण:
उ7.2.1. सीआईपीएफ के दस्तावेज़ीकरण में वर्णित आवश्यकताओं के उल्लंघन में सीआईपीएफ का संचालन।

उ7.2.2. <…>, इसमें कमजोरियों की उपस्थिति के कारण किया गया:
उ7.2.2.1. <…> अनधिकृत पहुंच के खिलाफ सुरक्षा के साधन।
उ7.2.2.2. <…> सीआईपीएफ ही।
उ7.2.2.3. <…> क्रिप्टो-टूल का ऑपरेटिंग वातावरण।

हमलों के उदाहरण

नीचे चर्चा किए गए परिदृश्यों में स्पष्ट रूप से सूचना सुरक्षा त्रुटियाँ हैं और केवल संभावित हमलों को दर्शाने के लिए काम करती हैं।

परिदृश्य 1. खतरों U2.2 और U4.2 के कार्यान्वयन का एक उदाहरण।

वस्तु का विवरण


AWS KBR सॉफ़्टवेयर और CIPF SCAD सिग्नेचर एक भौतिक कंप्यूटर पर स्थापित हैं जो कंप्यूटर नेटवर्क से कनेक्ट नहीं है। FKN vdToken का उपयोग गैर-हटाने योग्य कुंजी के साथ काम करने के मोड में कुंजी वाहक के रूप में किया जाता है।

निपटान नियम मानते हैं कि निपटान विशेषज्ञ अपने कार्य कंप्यूटर से एक विशेष सुरक्षित फ़ाइल सर्वर से स्पष्ट पाठ (पुराने केबीआर वर्कस्टेशन की योजना) में इलेक्ट्रॉनिक संदेशों को डाउनलोड करता है, फिर उन्हें एक हस्तांतरणीय यूएसबी फ्लैश ड्राइव पर लिखता है और उन्हें केबीआर वर्कस्टेशन पर स्थानांतरित करता है, जहां वे एन्क्रिप्टेड और संकेत हैं। इसके बाद, विशेषज्ञ सुरक्षित इलेक्ट्रॉनिक संदेशों को अलग किए गए माध्यम में स्थानांतरित करता है, और फिर, अपने कार्य कंप्यूटर के माध्यम से, उन्हें एक फ़ाइल सर्वर पर लिखता है, जहां से वे यूटीए और फिर बैंक ऑफ रूस की भुगतान प्रणाली में जाते हैं।

इस मामले में, खुले और संरक्षित डेटा के आदान-प्रदान के चैनलों में शामिल होंगे: एक फ़ाइल सर्वर, एक विशेषज्ञ का कार्य कंप्यूटर, और अलग मीडिया।

आक्रमण
अनधिकृत हमलावर किसी विशेषज्ञ के कार्य कंप्यूटर पर एक रिमोट कंट्रोल सिस्टम स्थापित करते हैं और हस्तांतरणीय माध्यम पर भुगतान आदेश (इलेक्ट्रॉनिक संदेश) लिखते समय, उनमें से एक की सामग्री को स्पष्ट पाठ में बदल देते हैं। विशेषज्ञ भुगतान आदेशों को केबीआर स्वचालित कार्यस्थल पर स्थानांतरित करता है, प्रतिस्थापन पर ध्यान दिए बिना उन पर हस्ताक्षर करता है और एन्क्रिप्ट करता है (उदाहरण के लिए, उड़ान, थकान आदि पर बड़ी संख्या में भुगतान आदेशों के कारण)। इसके बाद, नकली भुगतान आदेश, तकनीकी श्रृंखला से गुजरते हुए, बैंक ऑफ रूस की भुगतान प्रणाली में प्रवेश करता है।

परिदृश्य 2. खतरों U2.2 और U4.2 के कार्यान्वयन का एक उदाहरण।

वस्तु का विवरण


एक स्थापित वर्कस्टेशन केबीआर, एससीएडी सिग्नेचर और एक कनेक्टेड कुंजी वाहक एफकेएन वीडीटोकन वाला एक कंप्यूटर कर्मियों की पहुंच के बिना एक समर्पित कमरे में काम करता है।
गणना विशेषज्ञ आरडीपी प्रोटोकॉल के माध्यम से रिमोट एक्सेस मोड में सीबीडी वर्कस्टेशन से जुड़ता है।

आक्रमण
हमलावर विवरण को रोकते हैं, जिसका उपयोग करके गणना विशेषज्ञ सीबीडी वर्कस्टेशन से जुड़ता है और काम करता है (उदाहरण के लिए, उसके कंप्यूटर पर दुर्भावनापूर्ण कोड के माध्यम से)। फिर वे उसकी ओर से जुड़ते हैं और बैंक ऑफ रूस भुगतान प्रणाली को एक नकली भुगतान आदेश भेजते हैं।

परिदृश्य 3. खतरे के कार्यान्वयन का उदाहरण U1.3.

वस्तु का विवरण


आइए एक नई योजना (एडब्ल्यूएस केबीआर-एन) के लिए एबीएस-केबीआर एकीकरण मॉड्यूल को लागू करने के लिए काल्पनिक विकल्पों में से एक पर विचार करें, जिसमें आउटगोइंग दस्तावेजों के इलेक्ट्रॉनिक हस्ताक्षर एबीएस पक्ष पर होते हैं। इस मामले में, हम मान लेंगे कि ABS एक ऑपरेटिंग सिस्टम के आधार पर काम करता है जो CIPF SKAD सिग्नेचर द्वारा समर्थित नहीं है, और तदनुसार, क्रिप्टोग्राफ़िक कार्यक्षमता को एक अलग वर्चुअल मशीन - "ABS-KBR" एकीकरण में स्थानांतरित किया जाता है। मापांक।
पुनर्प्राप्ति योग्य कुंजी मोड में संचालित होने वाले एक नियमित USB टोकन का उपयोग कुंजी वाहक के रूप में किया जाता है। कुंजी मीडिया को हाइपरविजर से कनेक्ट करते समय, यह पता चला कि सिस्टम में कोई मुफ्त यूएसबी पोर्ट नहीं थे, इसलिए यूएसबी टोकन को नेटवर्क यूएसबी हब के माध्यम से कनेक्ट करने और वर्चुअल पर एक यूएसबी-ओवर-आईपी क्लाइंट स्थापित करने का निर्णय लिया गया। मशीन, जो हब के साथ संचार करेगी।

आक्रमण
हमलावरों ने यूएसबी हब और हाइपरवाइजर के बीच संचार चैनल से इलेक्ट्रॉनिक हस्ताक्षर की निजी कुंजी को इंटरसेप्ट किया (डेटा स्पष्ट पाठ में प्रसारित किया गया था)। निजी कुंजी होने पर, हमलावरों ने एक नकली भुगतान आदेश तैयार किया, उस पर इलेक्ट्रॉनिक हस्ताक्षर किए और उसे निष्पादन के लिए केबीआर-एन स्वचालित कार्यस्थल पर भेज दिया।

परिदृश्य 4. खतरों के कार्यान्वयन का एक उदाहरण U5.5.

वस्तु का विवरण
आइए पिछले परिदृश्य के समान सर्किट पर विचार करें। हम मान लेंगे कि केबीआर-एन वर्कस्टेशन से आने वाले इलेक्ट्रॉनिक संदेश ...SHAREIn फ़ोल्डर में समाप्त होते हैं, और जो KBR-N वर्कस्टेशन और आगे बैंक ऑफ रूस की भुगतान प्रणाली में भेजे जाते हैं वे ...SHAREout पर जाते हैं।
हम यह भी मानेंगे कि एकीकरण मॉड्यूल को लागू करते समय, निरस्त प्रमाणपत्रों की सूची केवल तभी अपडेट की जाती है जब क्रिप्टोग्राफ़िक कुंजियाँ फिर से जारी की जाती हैं, और यह भी कि ...SHAREIn फ़ोल्डर में प्राप्त इलेक्ट्रॉनिक संदेशों को केवल सार्वजनिक कुंजी में अखंडता नियंत्रण और विश्वास नियंत्रण के लिए जाँचा जाता है। इलेक्ट्रॉनिक हस्ताक्षर।

आक्रमण

हमलावरों ने, पिछले परिदृश्य में चुराई गई चाबियों का उपयोग करते हुए, एक नकली भुगतान आदेश पर हस्ताक्षर किए जिसमें धोखाधड़ी करने वाले ग्राहक के खाते में धन की प्राप्ति के बारे में जानकारी थी और इसे सुरक्षित डेटा विनिमय चैनल में पेश किया। चूंकि इस बात का कोई सत्यापन नहीं है कि भुगतान आदेश पर बैंक ऑफ रूस द्वारा हस्ताक्षर किए गए थे, इसलिए इसे निष्पादन के लिए स्वीकार कर लिया गया है।

स्रोत: www.habr.com